Como fazer prontuário psicológico compatível com LGPD e prático

Aprender claramente como fazer prontuário psicológico é essencial para proteger sua prática, cumprir as exigências do Conselho Federal de Psicologia e da Lei nº 13.709/2018 (LGPD), e organizar informações clínicas úteis para supervisão, continuidade do cuidado e defesa em processos. Este texto explica, passo a passo, o que deve constar no prontuário, como redigir evolução clínica e hipóteses, como lidar com consentimentos e gravações, e como migrar de papel para prontuário eletrônico mantendo segurança e conformidade com as orientações do CFP e a proteção de dados pessoais sensíveis.

Antes de avançar para cada tópico, leia as recomendações e incorpore-as à rotina: prontuário bem feito reduz estresse administrativo, facilita supervisão e protege contra reclamações no CRP.

Fundamentos legais e éticos do prontuário psicológico

O primeiro passo para fazer um prontuário adequado é compreender o arcabouço legal e ético que regula o registro dos atendimentos psicológicos. Princípios sobre sigilo, finalidade, necessidade e segurança de dados orientam tudo que será escrito ou armazenado.

LGPD e dados sensíveis: o que muda para o psicólogo

A Lei nº 13.709/2018 (LGPD) trata o que são dados pessoais e, em especial, dados sensíveis — categoria que inclui informações sobre saúde física e mental. No contexto do prontuário, isso significa que o psicólogo deve:

Definir a base legal para o tratamento (normalmente o consentimento do paciente ou o cumprimento de obrigação legal/legítimo interesse compatível, observando cautela para dados sensíveis);
Coletar apenas o necessário (princípio da minimização) e documentar essa necessidade no prontuário;
Implementar medidas técnicas e administrativas de segurança (controle de acesso, criptografia, backups e logs de auditoria);
Garantir direitos dos titulares, como acesso, retificação e eliminação, quando aplicável, observando exceções previstas para a atividade profissional e obrigações legais.

Registrar no prontuário o consentimento informado e os limites do uso de dados é parte da conformidade com a LGPD: guarde o termo e registre quando e como foi obtido.

Deveres do psicólogo segundo as orientações do CFP

As orientações e resoluções do Conselho Federal de Psicologia estabelecem que o prontuário é documento profissional que deve garantir sigilo profissional, rastreabilidade e conteúdo técnico. Embora o CFP publique diferentes normativas e manuais, princípios constantes são:

Manter registros legíveis, datados e assinados;
Registrar dados essenciais para o entendimento do caso, como anamnese, hipóteses, intervenções e evolução;
Guardar prontuários enquanto houver interesse técnico ou normativo, observando orientações sobre prazos e destino após o encerramento do atendimento;
Assegurar privacidade, seja em papel ou formato eletrônico, e ter política de acesso que preserve o sigilo.

Consulte orientações locais do seu CRP para detalhamento de prazos e procedimentos administrativos específicos.

Prazo de guarda, responsabilidade e transferência de prontuário

A definição do prazo de guarda deve equilibrar obrigações éticas e práticas: registros são patrimônio profissional e podem ser necessários para defesa em processos, continuidade terapêutica, emissão de documentos e demandas judiciais. Recomenda-se estabelecer políticas internas documentadas que indiquem:

Prazo mínimo de guarda e critérios para eliminação segura;
Procedimento de transferência quando o paciente solicita transferência de atendimento;
Critérios para entrega de cópias e atendimento a ordens judiciais, sempre registrando a autorização ou a decisão judicial no prontuário.

Eliminação de prontuários físicos ou digitais deve seguir práticas seguras (destruição física ou exclusão segura) e registrar quando ocorreu.

A seguir, descrevo quais são os elementos essenciais que todo prontuário clínico deve conter — o que registrar na prática, com exemplos e linguagem que protege seu raciocínio profissional.

Elementos essenciais do prontuário clínico

Um prontuário funcional organiza informações em blocos que permitem rápida leitura por supervisores, juízes ou colegas quando necessário. Evite excesso de dados irrelevantes; priorize o que fundamenta decisões clínicas.

Identificação, consentimentos e informações administrativas

Registre dados básicos do paciente (nome completo, CPF quando necessário, data de nascimento, contato), responsável legal quando for o caso, e dados de cobertura (convênio, escola, setor). Em todos os casos, inclua um termo de consentimento informado que explique:

Finalidade do tratamento e tipos de registro;
Política de privacidade e tratamento de dados (conforme LGPD);
Possibilidade de gravação e uso em supervisão (quando aplicável);
Limites do sigilo (risco de dano iminente, determinação judicial, etc.).

O consentimento pode ser assinado em papel ou registrado eletronicamente; sempre registre a data, o conteúdo do termo e a forma de obtenção.

Anamnese psicológica: como coletar e registrar

A anamnese psicológica é a base do prontuário. Estruture-a com tópicos claros: queixas principais, histórico de saúde mental e física, uso de substâncias, contexto familiar e social, escolaridade e trabalho, eventos de vida relevantes e tratamentos prévios. Em cada tópico, distinga entre:

Relato do paciente (entre aspas ou texto claro indicando fonte);
Observações do terapeuta (comportamento durante a sessão, sinais não-verbais);
Documentos que confirmem informações (laudos médicos, atestados) — armazene como anexos.

Use linguagem objetiva e evite rótulos pejorativos. Indique instrumentos aplicados (nome, data, resultados brutos e interpretação clínica) e guarde cópias ou protocolos no prontuário.

Planejamento terapêutico, hipótese clínica e metas

Um prontuário robusto registra as hipóteses clínicas que orientam o plano e as metas terapêuticas compartilhadas com o paciente. Inclua:

Hipótese diagnóstica provisória e raciocínio que levou a ela (sintomas, história, instrumentos);
Objetivos de curto, médio e longo prazo, revisados periodicamente;
Intervenções escolhidas e justificativa teórica (técnicas, frequência, estratégias de acompanhamento).

Registrar o plano facilita avaliação de eficácia e demonstra a tomada de decisão profissional em caso de questionamento.

Registros de sessões e documentação complementar

Cada sessão deve ter uma entrada com data, duração, presenças/ausências, conteúdo discutido, intervenções realizadas e avaliação do progresso. Diferencie entre:

Evolução clínica: síntese do que mudou, medidas observadas e resposta às intervenções;
Notas administrativas: faltas, remarcações, cobrança;
Anexos: relatórios, encaminhamentos, pareceres de outros profissionais.

Mantenha consistência: mesmo em notas sucintas, assegure que outra pessoa possa entender a trajetória clínica sem perguntar ao autor.

Agora que você sabe o que registrar, é necessário aprender a escrever para que o prontuário seja técnico, claro e defensável. A seguir, práticas de redação e organização.

Boas práticas de redação e organização para defensabilidade

Redigir bem reduz riscos éticos e jurídicos. Sua escrita é prova do seu raciocínio; trate-a como parte integral da intervenção.

Linguagem, objetividade e clareza

Use frases curtas e linguagem técnica acessível. Evite termos coloquiais ou subjetivos sem fonte. Diferencie:

Observação objetiva (ex.: "olhos lacrimejando, voz trêmula");
Relato do paciente (ex.: "Paciente relata 'sinto ansiedade ao sair de casa'");
Interpretação clínica (ex.: "interpreto como agorafobia em desenvolvimento, hipótese a ser investigada").

Registre data e hora de todas as entradas; em prontuário eletrônico, o sistema deve manter logs que não permitam alteração sem registro de versão.

Como documentar evolução clínica e raciocínio

Para cada período de acompanhamento, escreva uma síntese que responda: houve melhora, piora ou estabilidade? Quais indicadores foram usados (relato, instrumentos, observação)? Explique seu raciocínio: por que uma intervenção foi escolhida e como se avaliou sua efetividade.

Exemplo de estrutura de evolução: intervenção aplicada — resposta observada — ajuste planejado. Essa sequência mostra profissionalismo e permite auditoria clínica.

Gestão de erros, retificações e anotações complementares

Erros acontecem. Em papel, risque com linha única, assine e registre data da correção, e acrescente nota explicativa se necessário. Em sistema eletrônico, utilize funcionalidades de correção que mantenham auditoria (quem alterou, quando e por quê). prontuário psicológico cfp sem vestígio; isso diminui confiança e pode levantar suspeitas em processos.

Segurança do conteúdo é tão importante quanto a qualidade do registro. O próximo bloco trata de critérios técnicos para escolher ferramentas e migrar do papel para o digital.

Prontuário eletrônico: segurança, escolhas e migração do papel

Ao adotar um prontuário eletrônico, o psicólogo ganha organização e facilidade de acesso, mas assume responsabilidade por segurança técnica e conformidade com a LGPD. A escolha do sistema impacta rotina, confidencialidade e risco.

Critérios para escolher um sistema seguro e adequado

Avalie fornecedoras e sistemas com foco em:

Medidas de segurança: criptografia em trânsito e em repouso, autenticação forte (senha + 2FA), isolamento de base de dados;
Controle de acesso granular: perfis diferentes para psicólogo, recepção, estagiário e possibilidade de logs de auditoria;
Conformidade contratual: cláusulas de tratamento e proteção de dados, responsabilidade em caso de vazamento e subcontratação de serviços;
Hospedagem e localidade: onde os dados ficam armazenados e se há exigências legais específicas (alguns clientes ou instituições exigem servidores nacionais);
Funcionalidades úteis: modelo de prontuário personalizável, anexação de documentos, assinatura digital, relatórios e backups automáticos;
Política de retenção e eliminação de dados e facilidade para exportar prontuários caso você mude de fornecedor.

Exija contrato com cláusulas de proteção de dados que atendam à LGPD, e guarde esses contratos.

Passo a passo para migrar de papel para eletrônico

Planeje a migração em etapas para minimizar perdas e riscos:

Mapeie o volume de prontuários e categorize por ativos abertos (em curso) e inativos;
Defina política de priorização: digitalize prontuários em curso primeiro, depois os arquivados;
Escolha uma metodologia de digitalização: escaneamento frente e verso, nomeação padronizada de arquivos e metadados;
Estabeleça controles de qualidade: verifique legibilidade, integridade e associação correta ao paciente;
Implemente backups redundantes e teste procedimentos de restauração;
Defina o fluxo de trabalho pós-migração: quem tem acesso, como serão feitas anotações futuras e como será feita a destruição segura dos originais físicos, se for o caso.

Documente todo o processo no seu manual de proteção de dados e no prontuário do estabelecimento, para evidenciar conformidade.

Controle de acesso, logs e planos de contingência

Registre quem acessou o prontuário e quando: logs são imprescindíveis. Estabeleça senhas fortes e política de troca regular. Tenha um plano de contingência para incidentes de segurança que inclua:

Identificação e bloqueio do incidente;
Avaliação de alcance e tipos de dados afetados;
Notificação aos titulares, quando exigido pela LGPD, e ao órgão competente;
Registro detalhado das medidas tomadas e plano de mitigação futura.

Ter o plano redigido e disponível reduz riscos e mostra diligência profissional.

Registrar consentimento e lidar com gravações demandam cuidados específicos. A seguir, explico como formalizar permissões e proteger direitos do paciente.

Consentimento, gravações de sessão e compartilhamento de dados

Antes de gravar ou compartilhar qualquer conteúdo do atendimento, obtenha consentimento específico, documentado e informado. Isso protege você e o paciente.

Consentimento informado para gravações e uso em supervisão

Quando planejar gravar sessões (áudio ou vídeo), registre um termo separado que explique:

Finalidade da gravação (supervisão, estudo, arquivo clínico);
Tempo de armazenamento e quem terá acesso;
Como a gravação será protegida e critérios para eliminação;
Direito do paciente de revogar o consentimento e consequências dessa revogação.

Se a gravação for usada em supervisão, garanta que o supervisor também esteja sujeito a sigilo e à política de proteção de dados; registre no prontuário quando e com quem foi compartilhada.

Compartilhamento com familiares, escolas e serviços de saúde

Compartilhar informações com terceiros exige autorização escrita e específica, exceto nas hipóteses legais de quebra do sigilo. A autorização deve indicar o que será compartilhado, para qual finalidade e por quanto tempo. Ao enviar documentos eletrônicos, prefira formatos protegidos (PDF com senha) e registre entrega no prontuário.

Pedidos de acesso, solicitações judiciais e comunicação de incidentes

Se um paciente solicitar acesso ao prontuário, explique os limites (informações que possam afetar terceiros) e permita cópias quando cabível, registrando a solicitação e entrega. Em caso de ordem judicial, siga a determinação, registre o despacho no prontuário e, se possível, comunique o paciente. Notifique incidentes de segurança conforme exigência da LGPD, documentando o processo de resposta.

Atendimentos online e situações de emergência trazem dúvidas sobre sigilo e registro. O próximo bloco orienta sobre cenários especiais e riscos.

Situações especiais e riscos: atendimento online, emergência e encerramento

Algumas situações exigem postura clara e registro detalhado. A prática ética exige antecipar condutas e documentar decisões.

Telepsicologia: registro e requisitos adicionais

No atendimento remoto, registre a plataforma utilizada, hora de início/fim, ocorrência técnica (interrupções) e verifique consentimento específico para teleatendimento. Observe requisitos de sigilo eletrônico e prefira plataformas com criptografia ponta a ponta. No prontuário, mantenha anotações sobre como o contexto remoto influenciou a dinâmica terapêutica e quaisquer limitações do atendimento online.

Quebra de sigilo por risco de dano: como agir e o que registrar

Quebra de sigilo é excepcional e deve ser realizada apenas quando há risco de dano iminente a si ou a terceiros, ou por determinação judicial. Ao tomar essa decisão, proceda assim:

Documente a avaliação do risco e as tentativas de manejo menos invasivas;
Registre as medidas adotadas (contato com serviços de emergência, comunicação a família, etc.);
Registre os fundamentos clínicos para a decisão, quem foi comunicado e em que horários;
Se houver comunicação a órgão ou autoridade, anexe documentos e protocolos usados.

Essa documentação é essencial para justificar a ação em situação crítica.

Supervisão, transferência de atendimento e encerramento

Registre sempre quando houver supervisão: tema discutido, dados compartilhados (respeitando o mínimo necessário) e orientação recebida. Na transferência de atendimento, registre motivo, instituição/novo profissional e autorização do paciente. No encerramento, escreva um resumo final com avaliação dos objetivos alcançados, orientações fornecidas e destino do prontuário.

Para transformar teoria em prática imediata, seguem modelos e checklists úteis para a rotina de quem está começando ou migrando do papel.

Rotinas práticas, modelos e checklists para o dia a dia

Use modelos prontos para padronizar entradas e reduzir carga cognitiva. Abaixo, descrições de formatos que funcionam bem em consultório.

Estrutura mínima de uma ficha de anamnese

Campos essenciais: identificação completa; dados de contato; responsável legal; queixa principal; história da queixa; histórico médico e farmacológico; condições familiares e sociais; história escolar/profissional; uso de substâncias; instrumentos aplicados (com datas); consentimentos assinados. Mantenha seções para observações e documentos anexos.

Modelo de registro de evolução clínica

Checklist de LGPD e segurança para consultórios iniciantes

Documento de políticas de privacidade e tratamento de dados;
Termo de consentimento para tratamento e gravação;
Contrato com fornecedor de prontuário eletrônico com cláusula de proteção de dados;
Sistema com autenticação forte e logs habilitados;
Backups regulares e testes de restauração;
Procedimento documentado para resposta a incidentes;
Treinamento anual para toda a equipe sobre privacidade e sigilo;
Política de guarda e eliminação de prontuários.

Implementar esse checklist reduz vulnerabilidades e demonstra diligência em eventuais auditorias ou reclamações.

Por fim, um resumo prático com passos imediatos para aplicar hoje no seu consultório.

Resumo e próximos passos acionáveis

Para começar a aplicar imediatamente: defina e documente sua política de prontuário e proteção de dados; padronize um modelo de anamnese e um modelo para evolução clínica; obtenha consentimento informado específico para gravações e teleatendimento; escolha um sistema eletrônico que ofereça criptografia, logs e contrato claro sobre tratamento de dados; e mantenha registro das decisões em situações de risco. Registre tudo no prontuário e treine sua equipe.

Priorize: revisão dos termos de consentimento (hoje), implementação de backups e autenticação forte (esta semana), digitalização prioritária dos prontuários em curso (próximo mês). Essas ações reduzem o risco de reclamações no CRP, melhoram a qualidade clínica e garantem conformidade com a LGPD e as orientações do CFP.